🇰🇷 한글 설명
Simple PHP Blog(SPHPBlog)의 upload_img_cgi.php 파일이 업로드된 파일의 확장자를 적절히 제한하지 않아 원격 공격자가 PHP 등의 스크립트 파일을 업로드하고 실행할 수 있는 취약점입니다. 이를 통해 웹 서버에 완전한 제어 권한을 획득할 수 있습니다.
💡 쉬운 설명
Simple PHP Blog 웹사이트에서 사진을 업로드할 때 PHP 파일 같은 위험한 파일도 함께 올릴 수 있는 보안 문제입니다. 공격자가 악의적인 파일을 업로드하면 웹 서버를 완전히 장악할 수 있습니다.
🇺🇸 원문 (English)
upload_img_cgi.php in Simple PHP Blog (SPHPBlog) does not properly restrict file extensions of uploaded files, which could allow remote attackers to execute arbitrary code.
📍 영향받는 시스템
Simple PHP Blog (SPHPBlog) 모든 버전
⚔️ 공격 벡터
upload_img_cgi.php에 PHP 등의 실행 가능한 파일을 이미지로 위장하여 업로드하고 직접 접근하여 실행
🛡️ 대응 방법
웹 서버 설정에서 업로드 디렉토리의 PHP 실행 권한 제거 및 파일 확장자 화이트리스트 검증 구현
🔧 검증 코드
명령어에서 파일이 반환되면 Simple PHP Blog가 설치되어 있으며 해당 경로에 취약한 파일이 존재함을 의미합니다.
find /var/www -name 'upload_img_cgi.php' 2>/dev/null | head -5